CVE-2026-100584
Publiée le 2026-09-26 · Dernière modification le 2026-10-05
Les hôtes Windows exécutant l'agent runtime OpenClaw (versions 2026.2.26 à 2026.7.0) sont sensibles à une faille de détournement de chemin (path-hijacking) lors de l'utilisation de listes d'autorisation PowerShell. Un attaquant disposant d'un accès local avec des privilèges limités peut obtenir des privilèges système complets en plaçant un fichier malveillant portant un nom approuvé dans l'espace de travail de l'agent et en incitant le système à l'exécuter. Il s'agit d'une attaque complexe qui nécessite à la fois un accès local existant et une interaction utilisateur spécifique pour être déclenchée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
OpenClaw is an npm-distributed agent runtime. In versions >= 2026.2.26 and < 2026.7.1, PowerShell command analysis on Windows hosts running in exec allowlist mode could approve an exact executable resolved from PATH but subsequently execute a same-named executable located in the workspace directory. If lower-trust content can place an executable with an approved basename into an agent-writable workspace and steer an approved PowerShell command that uses a bare executable name, OpenClaw may run the workspace file instead of the allowlisted path, executing arbitrary code with the privileges of the Gateway or node-host user. The issue does not require replacement of the approved executable itself. Version 2026.7.1 contains a fix; as a workaround, avoid bare executable names in approved PowerShell commands and keep executable files out of agent-writable workspaces.